####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
攻防演练溯源 红队大佬因女朋友失陷荆州
蓝队溯源案例01溯源案例:某物流行业事件背景:攻击者通过敏感目录扫描,获得蜜罐链接,访问蜜罐后留下自己的微博信息。大清早就被小领导叫去看蜜罐,发现一条红红得捕获提示,演练都都要结束了,难道这蜜罐要证明...
RASP技术进阶系列(四):基于安全共生的供应链安全风险防御
由俄乌冲突一周年引发的思考俄乌冲突持续已超过一年,在这场持续的地缘政治碰撞中,除物理战场之外,以俄乌美欧为主的多方势力在网络空间中也进行着激烈的竞争与较量,以软件技术为代表的关键基础设施供应链正面临随...
双重勒索事件攀升 安全防御需要多管齐下
随着数字化转型进程的加快,勒索攻击已经成为当下网络安全最主要威胁之一,黑客组织的攻击目标不再仅限于对企业核心数据窃取,政府、医疗、工业、金融等关键信息基础设施成为黑客攻击新目标。与此同时,全球网络攻击...
脱壳学习(一)- 计算机底层基础
{点击蓝色 关注我们}前言 心血来潮想写一篇关于逆向脱壳的教程,这次内容比较多想分为三次发布。今天第一篇主要讲的是基础理论,脱壳前必须了解的内容 ...
准备面试的同学一定要看的面试总结
扫码领资料 获网安教程 免费&进群 掌控安全-我很低调 第一次面试: 面试中要求会网络先关的知识 第二次面试: 一面的时候因为没有提前准备,很紧张,意想不到的是给我二面的机会。还好我在二面过后...
【漏洞通告(二次更新)】Minio 敏感信息泄露漏洞(CVE-2023-28432)
>>>> 漏洞名称:Minio 敏感信息泄露漏洞(CVE-2023-28432)>>>> 组件名称:Minio>>>...
记一次仅有“小学二年级水平”的linux服务器应急
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
用cmd的方式进行AppScan扫描Web网站
以往使用AppScan都是用的GUI的方式,第一次知道AppScan cmd的方式是因为小伙伴(thc)发了一张用cmd方式运行的截图,为什么会突然推荐这种方式呢? 主要是因为考虑到有时候的测试机配置...
漏洞速递!!!MinIO信息泄露漏洞(CVE-2023-28432)文末附poc
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!昨天下午四点左右,爆出MinIo信息泄露漏洞,具体如下首先我们了解一下MinIoMinIO 是一种开源对象存储服务,与 Amazon S3 A...
Alibaba Nacos存在默认token.secret.key
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
实战|记一次完整体系的攻防演练
前言,本次笔记是记录在工作中的一个攻防演练环境搭建和通过部署的应用存在的文件上传漏洞getshell,接着上线frp,接着上线msf,实现msf远程渗透。准备工作:1,在客户的内网环境部署一个Wind...
26322